Te recomiendo usar LDAP.
P.e. ver esto:
https://developer.jboss.org/wiki/LDAPSecurityRealmExamples
Te puedes hacer un LDAP de pruebas con "apache directory studio" y "apache directory".
http://directory.apache.org/studio/
Suerte... :)